Interceptan y analizan tráfico malicioso.

Opera de forma preventiva reduciendo cargas en los sistemas de seguridad.

Acciones: envía alertas. Descarga datos dañinos. Bloquea direcciones y restablece conexiones. Detecta y previene vulnerabilidades.

Historia: se lanza desde la decada del 2000.

Ventajas: trabaja rapido casi en tiempo real.

Desventajas: falsos positivos. Menor rendimiento de la red. Complejo de configurar. Caro. Es vulnerable. Requiere actualizaciones.

Funciones de detención: basado en firmas. Basado en anomalias (nivel de rendimiento) basado en políticas. Relacionado con los administradores.

Ubicación: entre el firewall y el router. Los nuevos están conectados servicios de red y computación basados en la nube.

Tipos:

NIPS. red

HIPS .Hots sólo la máquina.

NBA .Novedades en malware y vulneraciones.

WIPS. Wifi autorizaciones